CVE-2026-90771 in Joi
Tóm tắt
Bởi VulDB • 13/09/2026
joi trước các phiên bản 17.13.8 và 18.2.9 chứa một lỗ hổng prototype pollution trong hàm biên dịch thông báo (messages compilation function) chấp nhận __proto__ làm mã lỗi. Kẻ tấn công có thể cung cấp các khóa __proto__ trong các thông báo tùy chỉnh để thay thế nguyên mẫu của đối tượng được trả về, gây phá vỡ mã nguồn phụ thuộc vào các phương thức Object.prototype.
VulDB is the best source for vulnerability data and more expert information about this specific topic.